Theo báo cáo từ Krebs on Security vào ngày 21 tháng 3, Facebook - một lần nữa - đã tìm ra cách xử lý sai dữ liệu của người dùng. Lần này, có vẻ như Facebook lưu trữ mật khẩu người dùng không chính xác và khiến họ tiếp xúc với hàng ngàn nhân viên.
Facebook đang phát hiện một loạt lỗi bảo mật trong đó nhân viên xây dựng các ứng dụng ghi dữ liệu mật khẩu không được mã hóa cho người dùng Facebook và lưu trữ nó dưới dạng văn bản đơn giản trên các máy chủ của công ty nội bộ. Đó là theo một nhân viên cấp cao của Facebook, người quen thuộc với cuộc điều tra và nói với điều kiện giấu tên vì họ không được phép nói chuyện với báo chí.
Người ta ước tính rằng khoảng 200 triệu đến 600 triệu người dùng đã bị lộ mật khẩu, có niên đại từ những mật khẩu được tạo vào năm 2012. Trong thời gian này, hơn 20.000 nhân viên tại Facebook có thể tìm kiếm và tìm mật khẩu mà không gặp vấn đề gì.
Facebook cho biết họ sẽ thông báo cho người dùng bị ảnh hưởng bởi điều này, nhưng họ sẽ không yêu cầu họ thay đổi mật khẩu do kết quả của những phát hiện này.
Nói chuyện với Krebs về Bảo mật, Kỹ sư phần mềm Facebook, Scott Renfro, cho biết:
Chúng tôi đã không tìm thấy bất kỳ trường hợp nào cho đến nay trong các cuộc điều tra của chúng tôi, nơi ai đó đang cố tình tìm mật khẩu, chúng tôi cũng không tìm thấy dấu hiệu lạm dụng dữ liệu này. Trong tình huống này, những gì chúng tôi tìm thấy là những mật khẩu này đã vô tình được ghi lại nhưng không có rủi ro thực sự đến từ đây. Chúng tôi muốn đảm bảo rằng chúng tôi bảo lưu các bước đó và chỉ buộc thay đổi mật khẩu trong trường hợp chắc chắn có dấu hiệu lạm dụng
Ngay cả khi không có mật khẩu nào được sử dụng cho mục đích xấu, thật không thể tin được những thứ như thế này vẫn xảy ra với Facebook. Chúng tôi đã nghe công ty nói về cách họ coi trọng quyền riêng tư / bảo mật của người dùng, nhưng khi những câu chuyện như thế này tiếp tục xuất hiện, những lời trấn an đó ngày càng ít đi.
